Ik zoek een tool voor een BSD systeem
dat als er een ddos begint een emailtje stuurt en als een ddos eindigt een emailtje stuurt,
En dan liefts ook nog met daders ip (de meest gebruikte) (deze optie is bijzaak)
Weet iemand dat te vinden?
Likes: 0
24/09/03 20:39
Ik zoek een tool voor een BSD systeem
dat als er een ddos begint een emailtje stuurt en als een ddos eindigt een emailtje stuurt,
En dan liefts ook nog met daders ip (de meest gebruikte) (deze optie is bijzaak)
Weet iemand dat te vinden?
24/09/03 21:00
Vraag me af of zoiets er is. Wat denk ik het meest in de buurt komt is Snort (zit ook in de ports). Verder zou ik eigenlijk niets weten,
24/09/03 22:41
Met een goed IDS zoals SNORT kun je dit mogelijk wel afvangen. Maar hoe wil jij je machine mail laten versturen als hij geDDoS'ed wordt? Het meeste verkeer gaat dan echt helemaal nergens meer heen vanaf jouw machine
25/09/03 00:39
Als je een tweede machine hebt (liefst op een andere switch) kan je de twee met een crosscable'tje verbinden.. als een vd twee wordt geDDoS'ed signaleert hij de ander die vervolgens de mail verstuurd..Origineel geplaatst door Booster
Met een goed IDS zoals SNORT kun je dit mogelijk wel afvangen. Maar hoe wil jij je machine mail laten versturen als hij geDDoS'ed wordt? Het meeste verkeer gaat dan echt helemaal nergens meer heen vanaf jouw machine
evt kan je ook een modem/ISDN kaart hangen aan de machine die uitbelt.wanneer de DDoS begint..
25/09/03 00:50
Dat kan inderdaad, maar kijkende naar het niveau van de topicstart weet ik niet of dat een optie is
Gezien jouw reactie, hoor jij hier niet eens te posten.
25/09/03 08:56
Ik heb iid 2 servers met een crossOrigineel geplaatst door LeaseWeb
Als je een tweede machine hebt (liefst op een andere switch) kan je de twee met een crosscable'tje verbinden.. als een vd twee wordt geDDoS'ed signaleert hij de ander die vervolgens de mail verstuurd..
evt kan je ook een modem/ISDN kaart hangen aan de machine die uitbelt.wanneer de DDoS begint..dus dat is geen probleem
25/09/03 21:45
No flame intended richting Wolvie, ik dacht dat het om een beginnende BSD gebruiker ging, en het leek me niet waarschijnlijk dat hij 2 servers met een crosscable ertussen had hangen
Kusje :P
26/09/03 03:29
1. wat voor niveau heb je nodig om twee servers te verbinden dmv een cross?Origineel geplaatst door Booster
Dat kan inderdaad, maar kijkende naar het niveau van de topicstart weet ik niet of dat een optie is
Gezien jouw reactie, hoor jij hier niet eens te posten.
2. wat bedoel je met het-niet-horen-te-posten?
Gr
26/09/03 06:49
Vermoed dat da "gezien jouw rea...." een moderator edit is. Vind het ook vrij lullig overkomen op de topicstarter, hoe kan booster nou bepalen watvoor kennis deze jongen heeft...
Leaseweb: Als je 2 servers met een crosscable op 2e netwerkkaarten in de servers plugt, wil dat zeggen dat die automatisch reageren wanneer er een ddos start, zullen wat instellingen aan vooraf moeten gedaan worden lijkt mij?
27/09/03 02:16
ah.. ok moderator.. vandaar..
We hadden het over snort toch? Ik ging er van uit dat de kennis die nodig is om snort (of iets vergelijkbaars) correct te configureren in ieder geval aanwezig zou zijn.
Dan lijkt me $MAILSERVER=192.168.0.x (intern IP van 2de bak) niet echt te moeilijk...
mvg,
